Administrators(Администраторы). Пользователи, входящие в эту группу, имеют полный доступ на управление компьютером и могут при необходимости назначать пользователям права пользователей и разрешения на управление доступом. По умолчанию членом этой группы является учетная запись администратора. Если компьютер подключен к домену, группа «Администраторы
домена» автоматически добавляется в группу «Администраторы». Эта группа имеет полный доступ к управлению компьютером, поэтому необходимо проявлять осторожность при добавлении пользователей в данную группу;
Backup Operators (Операторы архива). Пользователи, входящие в эту группу, могут архивировать и восстанавливать файлы на компьютере независимо от любых разрешений, которыми защищены эти файлы. Это обусловлено тем, что право выполнения архивации получает приоритет над всеми разрешениями. Члены этой группы не могут изменять параметры безопасности.
CryptographicOperators(Операторыкриптографии). Членам этой группы разрешено выполнение операций криптографии.
DebuggerUsers(Группаудаленныхпомощников). Члены этой группы могут предлагать удаленную помощь пользователям данного компьютера.
DistributedCOMUsers(ПользователиDCOM). Членам этой группы разрешено запускать, активировать и использовать объекты DCOM на компьютере.
EventLogReaders(Читателижурналасобытий). Членам этой группы разрешается запускать журнал событий Windows.
Guests (Гости). Пользователи, входящие в эту группу, получают временный профиль, который создается при входе пользователя в систему и удаляется при выходе из нее. Учетная запись «Гость»(отключенная по умолчанию) также является членом данной встроенной группы.
IIS_IUSRS. Это встроенная группа, используемая службами IIS.